A ransomware ma már nem új fenyegetés a vállalatok és szervezetek számára. Tavaly biztonsági szakértőink átfogó elemzést készítettek a WannaCry törzsről, amelyet az Acronis blog angol nyelvű változatában talál, és a tavalyi év óta, amikor a WannaCry és a NotPetya nagyszabású kampányai zajlottak, a mainstream média is elkezdett beszámolni a ransomware-támadásokról.
Erre jó okuk van: míg 2015-ben a ransomware-ek által okozott globális kár 300 millió USD-t tett ki, tavaly a károk meghaladták az 5 milliárd USD-t – két év alatt 1666%-os növekedés –, 2019-ben pedig a CyberSecurity Ventures kutatói szerint a globális károk már elérik a 11,5 milliárd USD-t. Az idei világméretű felmérés szerint a nagyobb vállalatok 55%-át már legalább egy ransomware-támadás érte.
Nem a váltságdíj az egyetlen pénz, amit elveszít
Talán olvasta, hogy a WannaCry ransomware alkotóinak több mint 150 000 USD bevételt hozott, ami jelentősen eltér a fent említett 5 milliárdtól. A vállalatok számára ugyanis a kifizetett váltságdíj csak kis részét teszi ki a támadás által okozott teljes kárnak – a károk a következőkből állnak:
- Adatvesztés (nincs garancia arra, hogy még ha ki is fizeti a váltságdíjat, visszakapja a fájljait)
- Kiesés miatti elmaradt nyereség
- A helyreállítás és a támadás utáni normál működés visszaállításának költsége
- Digitális forenzikus vizsgálat költségei
- Új biztonsági intézkedésekbe történő beruházások
- A hírnévre gyakorolt hatás miatti elvesztett üzleti lehetőségek
- Az alkalmazottak képzése a támadásokra adott közvetlen válaszként
Magát a váltságdíjat a vállalatoknak csak kis százaléka fizeti ki (a Barkly szerint kevesebb mint 5%), a fájlok biztonsági mentésekből történő helyreállítása azonban úgy, hogy a fertőzés teljesen eltűnjön a rendszerekből, gyakran nehezebb és hosszadalmasabb, mint első pillantásra tűnik. Így a károk listáján valóban a kiesések és a hírnév romlása a legfájdalmasabb tételek. Az Intermedia Research felmérése azt mutatja, hogy a ransomware-rel megtámadott vállalatok közel háromnegyede a támadás következtében két napon át nem tudott hozzáférni az adataihoz, a vállalatok 30%-a pedig öt vagy több napra elveszítette a hozzáférést az üzemi adatokhoz. A kisebb vállalatok esetében így egyetlen incidens átlagos költsége mintegy 713 000 USD.
Hogyan maradhat biztonságban?
Az adatok (és a pénz) védelmének legjobb stratégiája továbbra is a biztonsági mentés. Ahogy azonban nemrég megállapítottuk, nem minden biztonsági mentési szoftver tud megbirkózni a ransomware-támadással. Az egyetlen, mesterséges intelligenciával integrált biztonsági mentési megoldás, amelyet ransomware észlelésére és eltávolítására, valamint az azt követő automatikus helyreállításra fejlesztettek ki – és ezért a világ legbiztonságosabb megoldása –, az Acronis Backup és az Acronis True Image.
Az Acronis megoldások használata mellett még néhány alapvető biztonsági szabályra is figyelni kell:
- Használjon anti-malware megoldást (és rendszeresen, gyakran frissítse annak adatbázisát)
- Tartsa naprakészen operációs rendszerét és minden alkalmazását is, hogy ne tegye ki magát a már ismert, frissített verziókban javított sebezhetőségeken keresztüli fertőzés szükségtelen kockázatának
- Legyen óvatos a phishing e-mailekkel, és próbálja meg a nem teljesen megbízható feladóktól származó hivatkozásokra és mellékletekre való kattintás veszélyére figyelmeztetni családját, barátait és kollégáit is.
Ahogy láthattuk, a ransomware-támadás veszélye valós, és folyamatosan növekszik. Az okozott károk nem korlátozódnak a váltságdíj összegére; ellenkezőleg, általában inkább az üzemszünetek és a csökkent hírnév miatti elvesztett lehetőségek jelentik őket. A támadások megelőzése az Acronis Active Protection technológiánk használatával egyszerűen a legjobb módja annak, hogy a lehető legkevesebbet kelljen fizetnie egy ransomware-támadásért.
Az Acronis.com angol nyelvű forrásai alapján készült
A cikk szerzője: ZEBR.ai szerkesztőség
